Модули TPM (Trusted Platform Module) часто устанавливаются в системы, с помощью которых осуществляется обработка конфиденциальной информации. Одна из функций этих модулей — генерация и безопасное хранение ключей шифрования. Для этого на борту модуля имеется отдельный криптопроцессор.

Но, как выяснилось, использование TPM не дает стопроцентной гарантии от утечки данных.

Архитектура криптопроцессора TPM

Группа исследователей, в которую вошли представители Вустерского политехнического института, а также Любекского и Калифорнийского университетов, разработала метод атаки, позволяющий восстанавливать значения закрытых ключей, сохранённых в модуле TPM.

Атака получила название TPM-Fail — она затрагивает как программно-аппаратные решения Intel (CVE-2019-11090), так и модули, построенные на базе чипов STMicroelectronics ST33 (CVE-2019-16863). Исследовали выложили в публичный доступ прототип ПО для атаки, а также продемонстрировали возможность восстановления 256-битного закрытого ключа, который используется в ЭЦП-алгоритмах ECDSA и EC-Schnorr.

Модуль TPM, установленный на системную плату. Версия Infineon, уязвимости нет

В основе новой атаки лежит временной анализ операций в процессе генерирования цифровой подписи. Оценка задержек позволяет получить информацию об отдельных битах, но для успешного восстановления ключа необходимо довольно существенное время.

Это время оценивается в 4-20 минут (до 15 тысяч операций) в случае решения Intel и порядка 80 минут (до 40 тысяч операций) для аппаратных TPM на базе ST33, поскольку для временного анализа необходима генерация нескольких тысяч ЭЦП для уже известных атакующему данных.

STMicroelectronics признала ошибку и сообщает, что в новой редакции криптопроцессора работа алгоритма ECDSA более не даёт задержек, которые можно было бы проанализировать. Интересно, что в аналогичных чипах Infineon и Nuvoton данная уязвимость отсутствует изначально.

Результаты аудита SDK для создания защищённых приложений

Что касается решений Intel, то описываемая проблема затрагивает все процессоры, начиная с поколения Haswell — как мобильные и десктопные, так и серверные. Но компания также признаёт наличие уязвимости и уже в ноябрьском обновлении прошивок она была устранена наряду с 24 другими различными уязвимостями.

Дополнительно стоит отметить публикацию результатов аудита различных средств разработки приложений, работающих с кодом, выполняемых в изолированных анклавах. По результатам выявлено 35 уязвимостей, потенциально позволяющих извлечь из AES-ключи или даже запускать какой-либо вредоносный код. Как выяснилось, архитектура Intel SGX не является единственной уязвимой — потенциально под угрозой находится также и RISC-V Keystone. 

Компания Oracle анонсировала новый бренд для своих продуктов в области бизнес-аналитики и анализа данных — Oracle Analytics. Под ним будут продаваться более 18 решений американского вендора.

В состав Oracle Analytics вошли аналитические инструменты самообслуживания на базе искусственного интеллекта для подготовки данных, их визуализации, корпоративной отчётности, расширенного анализа данных и обработки текстов на естественном языке (Natural Language Processing, NLP).

Кроме того, Oracle Analytics предлагает целостный пользовательский опыт при самостоятельном поиске данных, создании отчётов и использовании информационных панелей. Это улучшает доступ к аналитическим данным в облаке, на настольных компьютерах и мобильных устройствах, отмечается в пресс-релизе.

Продукты Oracle Analytics будут поделены на три направления: Oracle Analytics Cloud (охватит все аналитические возможности в облаке и станет флагманом), Oracle Analytics Server (охватывает всю аналитику в локальной инфраструктуре и, по сути, является обновлённым вариантом Oracle Business Intelligence Enterprise Edition) и Oracle Analytics for Fusion Applications (охватит аналитические инструменты для обслуживания многих бизнес-приложений Oracle).

Компания Strategy Analytics подсчитала, что по состоянию на конец 2018 года к Интернету были подключены приблизительно 22 млрд самых разнообразных устройств.

Отмечается, что самым крупным сегментом Интернета вещей (IoT) в настоящее время является корпоративный сектор: на него приходится более половины рынка.

Мобильные устройства с доступом в Сеть и компьютеры разных типов сейчас занимают немногим более четверти глобального IoT-рынка.

В ближайшие годы сферу Интернета вещей, по мнению аналитиков, ожидает стремительное развитие. Прогнозируется, что к 2025 году объём отрасли достигнет 38,6 млрд устройств, а в 2030-м превысит знаковую отметку в 50 млрд.

Эксперты также полагают, что одним из самых быстрорастущих сегментов IoT станут решения для современного «умного» дома. Это могут быть интеллектуальные бытовые приборы, всевозможные датчики, системы видеонаблюдения и пр.

Специалисты отмечают, что сейчас наблюдается быстрое развитие инфраструктуры узкополосного Интернета вещей (NB-IoT). С точки зрения отрасли это наиболее подходящее решение для различных сфер, с помощью которого к инфраструктуре IoT можно подключать бытовые счётчики коммунальных услуг, а также различные датчики «умных» домохозяйств. 

Компания Addonics анонсировала новую карту расширения, которая позволяет задействовать слот PCIe на материнской плате под твердотельные накопители (SSD) формата М.2.

Изделие с обозначением AD2M2NVMPX8 выполнено в виде карты PCI Express 3.0 x8. Возможна установка двух высокопроизводительных модулей M.2 NVMe SSD.

Новинка имеет габариты 56 × 159 × 15 мм и весит приблизительно 90 граммов. Предусмотрен радиатор охлаждения. В компьютерном корпусе карта займёт только один слот расширения.

Говорится о совместимости с модулями M.2 2242/60/80. Иными словами, пользователи смогут устанавливать твердотельные накопители длиной до 80 мм.

Более подробная информация о карте расширения доступна на этой странице. Приобрести новинку можно будет по ориентировочной цене 155 долларов США.

Отметим, что продажи твердотельных накопителей с интерфейсом PCIe быстро набирают обороты. Согласно прогнозам, в нынешнем году такие SSD по объёму поставок сравняются с флеш-решениями, использующими интерфейс SATA.

В текущем году общие поставки твердотельных накопителей могут достичь 240–250 млн единиц. 

Polycom и Plantronics объединились в одну компанию, которая начала работать под брендом Poly, сосредоточенным на «человеческом опыте общения и совместной работы».

«Новый бренд соединяет в себе многие элементы нашей истории, которые мы объединили, чтобы дать людям возможность работать в современных условиях, то есть где угодно и с помощью различных инструментов для совместной работы», — заявляет исполнительный вице-президент и директор по маркетингу компании Poly Эми Бардзукас (Amy Barzdukas).

Новая компания будет использовать экспертизу Plantronics и Polycom в области аудио- и видеосвязи, а также их унифицированные коммуникации. Основной упор Poly сделает на четыре следующих направления работы: создание удобных для всех рабочих пространств; предоставление людям возможности работать совместно так, как им удобно; разработка мобильных решений для удаленной работы; развитие облачных сервисов.

Напомним, производитель гарнитур для телефонной связи Plantronics сообщил о закрытии сделки по приобретению разработчика систем видеоконференцсвязи Polycom в начале июля 2018 года. Стоимость сделки составила около $2 млрд.

Plantronics купила Polycom у частного инвестиционного фонда Siris Capital, который, в свою очередь, приобрёл Polycom за $2 млрд в середине 2016 года.

Компании ALE (бренд Alcatel-Lucent Enterprise) и Samsung Electronics объявили о заключении стратегического партнёрства и разработке совместного решения для создания защищённых корпоративных мобильных рабочих мест.

Сообщается, что в основу продукта лягут разработки двух компаний: док-станция Samsung DeX для мобильных устройств, технология Samsung Knox для обеспечения безопасности и платформа Alcatel-Lucent Rainbow. Комплексное решение позволит оперативно разворачивать в сети организации мобильные места для любого количества сотрудников в соответствии с нормативными требованиями, а также обеспечит безопасную передачу данных, защищённый доступ к корпоративным ресурсам, ведение конфиденциальных переговоров и возможность использования мобильных устройств для личных и рабочих целей.

«Рабочие места постепенно преобразуются и становятся всё более мобильными. В основе этой трансформации лежат смартфоны и облачные вычисления. Разработка инновационных решений и реализация открытых совместных проектов являются ключевыми условиями для изменения рабочих сред, — говорит Юджин Го (Eugene Goh), президент Samsung Electronics в Сингапуре. — Компания Samsung заключила партнёрское соглашение с ALE для создания защищённого, высокоинтегрированного коммуникационного решения, которое в будущем расширит функциональные возможности специалистов».

Рынок корпоративной мобильности в последние годы переживает бурный рост, и новый совместный продукт будет в полной соответствовать актуальным запросам заказчиков, уверены в ALE и Samsung Electronics.

Материалы по теме:

• В России представлено комплексное решение для создания защищённых мобильных рабочих мест WorksPad Protected;
• Panasonic представила программное решение для корпоративных коммуникаций Mobile Softphone;
• «Форсайт» и НИИ СОКБ представили совместное решение для защиты мобильных устройств.

Источник:

• al-enterprise.com

Производитель источников бесперебойного питания (ИБП) Delta Electronics представил решения для облачных и периферийных дата-центров.

На выставке CeBIT-2018 тайваньская компания анонсировала ИБП модульной серии DPH мощностью 500 кВА и моноблочной серии DPS с литий-ионными батареями мощностью 600 кВА. По словам разработчиков, это оборудование отличается высокими показателями плотности, мощности, энергоэффективности и надёжности.

Также Delta Electronics показала новые ИБП серии RT, которые используют литий-ионные аккумуляторные батареи с высокой энергетической плотностью — до 51,8 кВт⋅ч на 19-дюймовую стойку, что существенно снижает общую стоимость владения инфраструктурой. Такие устройства, характеризуемые мощностью от 10 до 20 кВА, подходят для распределённых периферийных ЦОДов, говорится в сообщении производителя.

Кроме того, на CeBIT-2018 компания показала коммутаторы серии AGC7648 для ЦОДов, интернет-провайдеров и крупных предприятий, которые Delta выпускает под брендом Agema в составе серии Open Networking Solutions.

Ещё одним представленным продуктом стала Delta InfraSuite Manager (DCIM) — комплексная система мониторинга и управления инфраструктурой ЦОДов, отвечающая за электропитание, энергоэффективность, IT-оборудование и состояние окружающей среды в помещениях.

Производитель систем управления электропитанием Delta Electronics сообщил о поставках источников бесперебойного питания (ИБП) для защиты критически важного оборудования и систем на пяти российских стадионах, на которых пройдут матчи чемпионата мира по футболу.

На одном из спортивных объектов установили ИБП мощностью более 3 МВт. Они обеспечат защиту оборудования стадиона и системы аварийного освещения (нагрузка более 1,2 МВт), систем общего освещения и противопожарной защиты (более 1,5 МВт), а также систем видеонаблюдения и передачи данных (около 300 кВт).

Фото: Дмитрий Коротаев / Коммерсантъ

На двух из пяти футбольных полях внедрены трехфазные моноблочные ИБП Delta Ultron серии DPS мощностью 500 кВА и Ultron серии HPH с мощностью от 20 до 120 кВА. Они обеспечивают резервное питание систем пожарной безопасности: автоматического пожаротушения, сигнализации и др.

Ещё на одном стадионе заработали трехфазные моноблочные ИБП Ultron серий DPS мощностью 400 кВА и HPH мощностью до 120 кВА. С их помощью обеспечивается резервное питание освещения.

На всех пяти стадионах, которые примут матчи ЧМ-2018, установлены ИБП Delta серии HPH мощностью 20 и 40 кВА. Гибкая архитектура этих ИБП позволяет соответствовать меняющимся потребностям, обеспечивает защиту систем аварийного оповещения и всю инфраструктуру противопожарной защиты, говорится в сообщении Delta Electronics.

Компания Delta Electronics объявила о доступности операторам центров обработки данных бесплатного инструментария InfraSuite Device Master, упрощающего и автоматизирующего мониторинг критически важного инженерно-технического оборудования ЦОД.

Разработанный Delta Electronics программный комплекс позволяет в режиме реального времени контролировать работу источников бесперебойного питания (ИБП), систем охлаждения и прочего задействованного в дата-центре оборудования. InfraSuite Device Master позволяет контролировать состояние всех устройств, запрашивать информацию из журналов событий и архивные данные, помогая инженерам ЦОД предпринимать соответствующие действия. Продукт может быть развернут на серверах и рабочих станциях под управлением Windows, поддерживает различные протоколы для соединения с устройствами, такие как Modbus, SNMP, OPC, и классифицирует события по 16 уровням важности, что помогает IT-персоналу принимать правильные решения.

InfraSuite Device Master может использоваться для управления инфраструктурой как на одном объекте, так и нескольких разнесённых дата-центров, расположенных в разных городах или даже странах. В программном комплексе используется ролевой принцип назначения полномочий, позволяющий гибко настраивать права доступа к системе мониторинга для различных категорий и групп пользователей. В случае обнаружения неполадок в работе оборудования ЦОД приложение направляет автоматические персонализированные оповещения по электронной почте, а также SMS и аудиосообщения.

С дополнительной информацией о продукте и условиями бесплатного использования InfraSuite Device Master можно ознакомиться на сайте deltapowersolutions.com.

Материалы по теме:

• Zyxel Nebula позволяет управлять сетью из любой точки планеты;
• Schneider Electric выпустила новую версию системы управления IT-инфраструктурой ЦОД StruxureWare Data Center Operation;
• «АМДтехнологии» разработали мобильное приложение для инженеров ЦОД.

Источник:

• deltapowersolutions.com

Компания Strategy Analytics обнародовала прогноз по глобальному рынку Интернета вещей (Internet of Things, IoT) на текущий и последующие годы.

Данные Strategy Analytics охватывают самые разные категории устройств с сетевым подключением. Это настольные и портативные компьютеры, смартфоны, носимые гаджеты, «умные» автомобили, бытовая техника и интеллектуальные помощники для «умного» дома, а также IoT-приборы вроде датчиков, систем автоматизации, безопасности, видеонаблюдения и пр.

Итак, сообщается, что по итогам текущего года общий объём IoT-рынка достигнет практически 20 млрд устройств. Рост по отношению к прошлому году составит приблизительно 17 %.

В течение следующих четырёх лет количество IoT-устройств увеличится ещё на 10 млрд и составит около 30 млрд единиц. При этом, полагают эксперты, темпы роста к началу следующего десятилетия снизятся до 9 % в год.

Сейчас на корпоративный сектор приходится примерно половина всех подключённых/IoT-устройств. Однако в ближайшие годы всё больший вклад будут вносить приборы и устройства для «умного» дома. В результате, в двадцатых годах суммарный объём рынка достигнет 50 млрд единиц.